CVE-2025-27802
Açıklama
Optimizely tarafından geliştirilen Episerver Content Management System (CMS), birden fazla Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetinden etkilenmiştir. Bu durum, kimliği doğrulanmış bir saldırganın kurbanın tarayıcısında kötü amaçlı JavaScript kodu çalıştırmasına olanak tanımıştır. CMS'in "Edit" bölümünde kullanılabilen RTE özellikleri (metin alanları), rastgele metin girişine izin vermekteydi. Bu özelliklere, bir kullanıcı önizleme sayfasına ziyaret ettiğinde çalışacak şekilde kötü amaçlı JavaScript kodu girilmesi mümkündü. Saldırganların bu sorunu istismar edebilmeleri için en az "WebEditor" rolüne sahip olmaları gerekiyordu. Etkilenen ürünler: Versiyon 11.X: EPiServer.CMS.Core (<11.21.4) ile EPiServer.CMS.UI (<11.37.5), Versiyon 12.X: EPiServer.CMS.Core (<12.22.1) ile EPiServer.CMS.UI (<11.37.3)
Nasıl düzeltilir
- Optimizely Episerver Content Management System (CMS)11.21.4, 12.22.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Optimizely Episerver Content Management System (CMS) | 11.x ≤ v < 11.21.4, 12.x ≤ v < 12.22.1 | 11.21.4, 12.22.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.